CVE-2023-44811

CVE-2023-44811 mooSocial v3.1.8 è vulnerabile a Cross Site Request Forgery CSRF che consente a un attaccante di cambiare la password dell'amministratore quando un utente amministratore autenticato fa clic sulla pagina HTML dannosa appositamente creata. Fornisco 2 pagine HTML che, quando viene fat...

cve-2026-9558-poc

CVE-2026-9558 — Iniezione di template lato server SSTI nei template dei temi di Mautic fino alla compromissione totale dell'admin Indice Panoramica Versioni interessate Causa principale Analisi Struttura del repository Requisiti Utilizzo Output previsto Riferimenti Avvertenze Panoramica...

CVE-2025-63820

CVE-2025-63820 Einreicher: Nicola Giuffrida Informationen Hersteller: TOTOLINK Website des Herstellers: TOTOLINK Modell: A720R Firmware-Version: V4.1.5cu.630B20250509 Firmware-Downloadadresse: TOTOLINK Details zur Schwachstelle Beim Anmelden am Kontrollpanel werden Benutzername und Passwort im...

CVE-2023-3460

Ultimate Member - Panoramica Benvenuti nel repository GitHub di Ultimate Member! Ultimate Member è un potente e flessibile plugin per profili utente e iscrizioni per WordPress, ma a volte i plugin presentano alcune vulnerabilità e portano al compromesso del sito web. Avviso importante: si prega d...

POC-CVE-2026-19626

CVE-2026-19626 — रिपोर्ट जनरेशन में RCE प्रमाणित, गैर-एडमिन स्थिति: CONFIRMED — पूर्ण-Remote, गैर-एडमिन, केवल-REST 6.7.2-14.el9 लैब, 2026-08-21। हथियारबद्ध श्रृंखला poc.py यही करता है: 1. किसी भी सामान्य org उपयोगकर्ता के रूप में login करें 2. name: "=system''" के साथ POST /rest/group —...

Duplicate-of-CVE-2023-26982

Trudesk Version 1.2.6 Schwachstellenbeschreibung: Trudesk Version 1.2.6 wurde entdeckt, eine gespeicherte Cross-Site-Scripting XSS-Schwachstelle über die Tickets Create/Modify Ticket Tags in der Admin-Rolle zu enthalten. Angriffsvektoren: Der Angreifer muss zum Menü Einstellungen gehen, Tickets...

CVE-2022-32060

Snipe-IT Versione v6.0.2 Spiegazione della vulnerabilità: Una vulnerabilità di upload arbitrario di file nel componente Update Branding Settings di Snipe-IT v6.0.2 consente agli attaccanti di eseguire codice arbitrario tramite un file appositamente predisposto. Vettori di attacco: Abbiamo trovato...

CVE-2025-4601

CVE-2025-4601 - Tema WordPress RealHomes = 4.4.0 - Escalação de Privilégios 🔥 Resumo da Vulnerabilidade O tema WordPress RealHomes versões = 4.4.0 é vulnerável a uma vulnerabilidade de escalação de privilégios. Isso permite que usuários autenticados com privilégios baixos como assinantes elevem...

CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Installation root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.t...

CVE-2022-31294

CVE-2022-31294 Online Discussion Forum Site 1.0 - Account Takeover Titolo dell'exploit: Online Discussion Forum Site 1.0 - CSRF Crea Nuovo/Aggiorna Utente Admin Esistente Account Takeover Data: 2022-06-13 CVE: CVE-2022-31294 Autore dell'exploit: Abdulaziz Saad @b4zb0z Homepage del fornitore:...

CVE-2026-14280 Events Manager <= 7.3.7.4 - Authenticated (Administrator+) Local File Inclusion via 'dbem_data[updates]' Array Keys

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the emoptionssave function. This makes it possible for authenticated attackers, with administrator-level access and above, to...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 Autor: Subhodeep Baroi CVE-2024-40119: Vulnerabilidade CSRF no Roteador Wi-Fi Nepstech NTPL-XPON1GFEVN v1.0 Descrição CVE-2024-40119 é uma vulnerabilidade de Cross-Site Request Forgery CSRF no roteador Wi-Fi Nepstech xpon NTPL-XPON1GFEVN v1.0, firmware v2.0.1...

CVE-2022-36432

CVE-2022-36432 Cross-site Scripting XSS nella funzionalità di anteprima in Amasty Blog Pro per Magento 2 Descrizione La funzionalità di anteprima nel plugin Amasty Blog Pro 2.10.3 per Magento 2 utilizza eval in modo non sicuro. Ciò consente agli aggressori di effettuare attacchi Cross-site...

CVE-2021-39475

CVE-2021-39475 XSS auf der Admin-Bewertungsseite https://www.warcloudsecurity.com/ecommerce/admin/reviews.php?action=preview&rID=1&page=0...

Vmware-ESXI

CVE-2024-37085 upload di shell non autenticato fino a diventare amministratore completo su hypervisor esxi appartenenti a un dominio. Scarica ESXIVORTEX Dettagli: un bypass dell'autenticazione che porta all'upload di una shell nel contesto di vpxuser, consentendo di ottenere pieni permessi...

CVE-2022-36433

CVE-2022-36433 Cross-site Scripting XSS nella funzionalità di creazione di post del blog in Amasty Blog Pro per Magento 2 Descrizione La funzionalità di creazione di post del blog nel plugin Amasty Blog Pro 2.10.3 per Magento 2 consente l'iniezione di codice JavaScript nei campi shortcontent e...

CVE-2022-35501

CVE-2022-35501 Cross-site Scripting XSS memorizzato nella funzionalità di creazione dei post del blog in Amasty Blog Pro per Magento 2 Descrizione La funzionalità di creazione dei post nel plugin Amasty Blog Pro 2.10.3 e 2.10.4 per Magento 2 consente l'iniezione di codice JavaScript nel campo...

CVE-2019-18818_CVE-2019-19609

Exploit per CVE-2019-18818 e CVE-2019-19609 Questo repository contiene uno script Python per sfruttare due vulnerabilità: CVE-2019-18818 e CVE-2019-19609. CVE-2019-18818 Questa vulnerabilità consente a un attaccante di reimpostare la password di un utente amministratore nel CMS Strapi. Utilizzo 1...

VulnCheck KEV: CVE-2026-19632

The TranslatePress – Translate Multilingual sites with AI Translation plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.3.1 via the 'trpgettranslationsregular' AJAX action. This makes it possible for unauthenticated attackers to extract t...

PT-2026-81273

The Media Sweep – WordPress Media Cleaner plugin for WordPress is vulnerable to generic SQL Injection via the 'fields' parameter in all versions up to, and including, 1.1.3 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. Th...